中国製のAndroidアプリが重要なユーザー情報を収集していると研究者が報告、マルウェアによる悪用の危険性も
中国のハイテク大手である百度によって作られた2つのAndroidアプリに、ユーザーに関するセンシティブな情報を収集するコードが含まれていることが、カリフォルニア州サンタクララに本拠を置くサイバーセキュリティ企業・パロアルトネットワークスのグローバル脅威インテリジェンスチームである「Unit 42」のレポートで判明しました。Googleはこの報告を受けて調査を行い、2020年10月28日付で2つのアプリをGoogle Play上から削除しています。 Data Leakage Found From Android Apps on Google Play With Millions of Downloads https://unit42.paloaltonetworks.com/android-apps-data-leakage/ Baidu Mobile Apps in Google Play
通信会社からSMSなどの情報を盗む新手のマルウェア発見、中国が関与か
FireEyeによると、通信事業者のトラフィックを傍受して、特定のメッセージや電話番号などの情報を盗もうとする新手のマルウェアが見つかった。
マルウェアのターゲットになる中国製IoT機器
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 2020年頃には各国が多接続が強みの5Gの商用化がはじまり、世界中でモノのインターネット（IoT）機器が家庭やスマート工場や車などに導入されていく。 2020年以降、インターネット接続機器数は指数関数的に増えるだろうが、それまでもガートナーやPewなどの調査によれば、2015年には182億台、2017年には284億台と増え、2018年には348億台、2019年には421億台、2020年には501億台となることが予想されている。その2020年をめどに、中国の五カ年計画の数ある目標の1つとして、IoTで技術的にも台数的にも世界のトップグループになることが挙げられている。 IoT機器が増えると懸念されるのが、IoT機器に感染するマルウェアによ
サプライチェーンアタックが新たな脅威になる
2017年は、サイバーセキュリティの分野において大きな動きのあった年だった。世界的な動向では、ハッカーグループThe Shadow Brokersによる米NSA（国家安全保障局）の攻撃ツール群のリークが印象的だった。流出したツールの一部は、5月に話題となったWannaCryの攻撃に悪用され、世界的に影響を及ぼした。このような大規模感染の事案は、2000年代前半に見られたワーム以来のことだろう。 日本国内の特定企業に対してのサイバー攻撃も、従来とは様相が変わってきた。例えば、クライアント管理ツール「SKYSEA Client View」の脆弱性を悪用した侵害は、メール以外を攻撃経路としており、従来見られなかったケースだ。このツールのユーザーがモバイル端末にグローバルIPアドレスを付与するタイプのデータ通信機器を利用すると、攻撃者は細工したパケットを使って、マルウエアをユーザーに送信し実行する
「WannaCry」脅迫文は中国語ネイティブが執筆か--言語分析で新たな手がかり
世界がランサムウェア「WannaCry」による攻撃の犯人特定に取り組むなか、あるサイバーセキュリティ研究者グループが、身代金要求文の作成者の母語を解明したようだと述べている。事実なら、攻撃元の特定に向けて新たな一歩を踏み出した可能性がある。 これまでに多くのサイバーセキュリティ企業が、ためらいがちにWannaCry攻撃を北朝鮮と結びつけてきた。だが、Flashpointの研究者は、28言語で書かれた身代金要求文を分析し、この文章の作成に中国語話者が関与しているとみられると結論づけた。 身代金要求文の分析から、簡体字と繁体字の中国語版および英語版のみ、それらの言語の話者によって作成された可能性があることがわかった。 中国語の身代金要求文に見られるちょっとした誤りが、中国語の入力システムを使って入力された、と研究者は述べている。 一方、英語の身代金要求文は、英語の「運用能力にすぐれた」人物によ
北朝鮮の洪水被害に便乗する標的型攻撃、マルウェアは日本にホストか
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米Cylanceは5月12日、2016年8月に国内外で深刻な被害をもたらした「台風10号」（英名：LIONROCK）に便乗する高度な標的型攻撃を発見したと発表した。攻撃はスパイ行為が目的とみられ、そのための多数のマルウェアがヤフーの「ジオシティーズ」にホストされていたと報告している。 この攻撃では、「2016年 北朝鮮北東部の咸鏡道で発生したLIONROCKによる洪水被害に関する考察」と題したメッセージが送り付けられ、メッセージのリンク付ファイルを通じて、高度に難読化された不正なスクリプトやDLLファイル、マルウェアがダウンロードされる。これらの配布元にジオシティーズが悪用されていた。 Cylanceはこの攻撃キャンペーンを「BAIJI
IoTマルウェア「Mirai」の大規模DDoS攻撃の黒幕は？ 専門家が指摘する多くの疑惑
関連キーワード DDoS攻撃 | Twitter | ボットネット | IoT（Internet of Things） | セキュリティ DynのWebサイト《クリックで拡大》 DNSサービスを提供する企業であるDynを標的に、前例のない大規模な分散型サービス妨害（DDoS）攻撃が2016年10月21日に相次いで行われ、同サービスを利用していた大手Webサイトが軒並みアクセス不能となり、多くの問題が残された。 攻撃を受けてDynのDNSサービスは同日朝から終日不調が続いた。最初は主に米国東海岸のオペレーションに影響が及び、「Twitter」や「Reddit」「Spotify」「GitHub」「The New York Times」など、多くの人気Webサイトが利用できなくなったと報じられた。 併せて読みたいお薦め記事 DDoS攻撃のトレンドと対策 AWS、AzureがDDoS攻撃を受けたら
大手旅行会社を攻撃した“遠隔操作マルウェア”が危険な理由
セキュリティベンダーのファイア・アイは6月17日、大手旅行会社のにつながったといわれる遠隔操作型のマルウェア「PlugX（別名Kaba）」についての説明会を開催した。 PlugXは遠隔操作用のマルウェアで、従来の標的型攻撃で多用されたとされる「PoisonIvy」に代わり、2012年ごろから国内のAPT攻撃（高度な標的型サイバー攻撃）で使われているという。ターゲットは米国、韓国、香港、台湾、日本などで、政府や通信業界、メディア、ハイテク産業が標的になっている。感染すると、攻撃者によって遠隔から任意の操作を実行されてしまう恐れがあるため、感染したPCを踏み台に、別のマルウェアやツールを送りこみ、企業の機密情報や顧客情報が盗まれてしまう。 同社 シニア・スタッフ・リサーチ・アナリストの本城信輔氏によれば、国内では2015年以降、日本年金機構に対する攻撃でも使われた「Sunblade」による攻撃
脆弱性を抱えるソフトウェア開発キット「Moplus」、実はバックドア機能の実装が判明 | トレンドマイクロ セキュリティブログ
中国の検索エンジン「百度（Baidu）」のソフトウェア開発キット（Software Develoment Kit、SDK）「Moplus」に「Wormhole」と呼ばれる脆弱性が確認され、この脆弱性が利用された場合の影響の深刻さゆえに波紋を呼んでいます。この脆弱性は、中国の脆弱性報告プラットホーム「WooYun.og」により確認されました。 しかしながら、トレンドマイクロがこの脆弱性について調査を進めたところ、Moplus SDK 自体にバックドア機能が備わっており、必ずしもそれが脆弱性に由来または関連しているわけではないことが明らかになりました。現時点で、この問題は Moplus SDK のアクセス許可制御とアクセスの制限方法にあると見られています。そのため、脆弱性が関係していると考えられているのですが、実際には、この SDK のバックドア機能により、ユーザ権限なしに以下を実行する恐れが
中国バイドゥがAndroidにバラまいた猛毒
中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ
日中サイバー防衛最新情勢(2/2)国内セキュリティ企業がウィルスばらまき | 財経新聞
前編(日中サイバー防衛最新情勢(1/2)日本政府への攻撃は100万件以上！)では日本政府へのサイバー攻撃について報じたが後編では中国サイバー防衛の現状について報じる。 【中国のサイバー防衛の現状】 一方、ワシントン・ポスト紙は、アメリカでサイバー攻撃の温床とみなされ、脅威の的と目されている中国が、スノーデン事件を契機に、攻撃から、比較的手薄な「防衛」に目を転じていると報じた。 〈中国を苦しめる、前門の虎後門の狼〉 エドワード・スノーデンが、米政府が監視プログラムを駆使して、国内外のサイバー空間を監視していたことを暴露すると、中国内の「穴だらけ」のシステムに対する危機感は一気に膨らんだ。最新の情報によれば、中国は、2011年に米の諜報機関が行ったサイバー作戦の標的のトップに入っていたという。 さらに、中国が警戒すべきは「国外」だけではない。専門家によれば、国内のハッカーによる被害も広がる一方
中国、2010年のスマートフォンへのウイルス感染800万台超 （サーチナ） - Yahoo!ニュース
中国国家インターネット応急センターがこのほど発表した報告によると、2010年、中国では多機能携帯電話（スマートフォン）を対象にした悪質なウィルスコードが1600件発見され、約800万台以上の携帯がウイルスに感染したことが分かった。中国国際放送局が報じた。 中国の第3世代（3G）移動通信システムは2010年から急成長し、2011年6月までで携帯電話利用のネットユーザー数は全国で3．18億人に達した。インターネットとモバイル通信の境界線はあいまいになってきており、ウイルス感染などのセキュリティ問題も浮上してきている。また、悪質なコードの蔓延（まんえん）に伴い、個人情報の流出や迷惑メールの氾濫などの問題も深刻化している。（編集担当：村山健二） 【関連記事】 スマートフォンで「節電の夏」を体感する無料アプリ ドコモ、片手でも使いやすい女性向けスマートフォン「P−07C」、8月13日発売
The Official Lookout Blog | Security Alert: Zsone Trojan found in Android Market
The Threat Recently Google removed a Trojan, Zsone, from the Android Market that has the ability to subscribe users in China to premium rate QQ codes via SMS without their knowledge. A QQ code is a form of short code that can subscribe users to SMS update or instant message services and are primarily used in China. This malware was embedded in 10 apps by the developer named Zsone available on the
中国モバイル業界雑記 2011年1月度 中国モバイルセキュリティ報告
Androidを中心としたスマートフォンやタブレット、その他派生製品などを取り巻く中国モバイル業界事情、動向、実際の利用レポートなど盛りだくさんにお届け。 先日は2010年度の中国モバイルセキュリティ報告をお届けしましたが、最新の2011年1月度モバイルセキュリティ報告が网秦社から発表されましたので紹介します。 まずはモバイル端末のOS別ウィルス感染比率です。 Symbian(61.6％)、J2ME(19.6％)が8割超と圧倒的な比率を占めているのは変わらず、といったところですが2010年通期の2.2％と比較してAndroidが16.5％とセキュリティ被害が増えているのも特徴的です。 2010年12月単体でもAndroid端末の割合は7.3％だったとのことですので、急速にウィルス被害の比率が上がってきていることが分かります。 中国市場でAndroid端末の人気があがってきていることは再三お
Security Alert: HongTouTou, New Android Trojan, Found in China
The threatLookout has discovered a new Android Trojan that is repackaged in popular Android apps and distributed through app markets and forums serving Chinese-speaking users. Called HongTouTou (also known as ADRD trojan), this malware requests additional user permissions and appears to be executing a set of search-related activities in the background (unknown to the user) including emulating key
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Android Malware Eavesdrops on Users, Uses Google+ as Disguise